-
Junior Member
- Вес репутации
- 52
Не запускается рабочий стол и пр.
После ввода имени и пароля отображаются только обои.. с помощью win+u запустил мазилу, там эксплорер.. хайджек не сохраняет лог, да и просто скопировать его не получалось.. удалялся сразу же, помогло только переименование.. cureit вырубается с ошибкой...
нельзя запустить диспетчер задач, cmd, блокнот, ворд и прочее... оно как будто пытается запуститься и сразу же выключается...
в безопасном режиме так же все.
через авз смог сделать только один лог, второй не создается ни при каких условиях.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\Conf\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
QuarantineFile('C:\WINDOWS\system32\dllcache\c_1258.nls:AFv3OYcygEN','');
QuarantineFile('c:\windows\system32\dllcache\c_1258.nls:AFv3OYcygEN:$DATA','');
DeleteFile('c:\windows\system32\dllcache\c_1258.nls:AFv3OYcygEN:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\c_1258.nls:AFv3OYcygEN');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
DeleteFile('C:\WINDOWS\system32\Conf\svchost.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=69142).
Обновите базы AVZ и сделайте новые логи.
I am not young enough to know everything...
-